volafox

  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • unstrip：ELF解锁工具。
  • Snort：一种轻量级的网络入侵检测系统。